PT-2025-38655
CVE-2025-10760
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Harness الإصدار 3.3.0
الوصف
يوجد ثغرة أمنية في Harness تؤثر على الدالة
LookupRepo في الملف app/api/controller/gitspace/lookup repo.go. قد يؤدي التلاعب بالمعلمة url إلى تزوير الطلب من جانب الخادم (SSRF)، مما قد يتيح الاستغلال عن بُعد. وقد تم نشر طريقة الاستغلال.التوصيات
كحل مؤقت، يُنصح بتقييد أو تعطيل الدالة
LookupRepo حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾